Auto mode en Claude Code: qué revisa y cuándo desactivarlo

Hola, bienvenido. En la lección anterior vimos los 6 modos de permiso de Claude Code, y en esta lección vamos a centrarnos en el que te vas a encontrar al abrir cualquier sesión: auto mode. Vamos a ver cuándo arranca en él la sesión, cómo decide el clasificador qué se ejecuta y qué no, qué bloquea por defecto y qué deja pasar, dónde revisar sus reglas y sus bloqueos con /permissions, cuándo conviene pasar al modo manual y cómo fijar el modo con el que arrancan tus sesiones.

Es la pieza que más ha cambiado la forma de empezar con Claude Code. Hasta hace poco, la primera sesión en un proyecto era una sucesión de avisos de permiso que ibas aprobando uno a uno, y aprendías cómo trabajaba Claude viendo cada comando antes de que se ejecutara. Hoy, con la configuración por defecto, Claude edita y ejecuta sin preguntarte, y lo que decide si una acción sigue adelante es un segundo modelo que no ves. Eso tiene ventajas claras, porque te quita la fatiga de aprobar una y otra vez lo mismo, pero hay que saber qué revisa ese modelo y, sobre todo, qué no revisa.

Desde la versión 2.1.283, auto mode es el modo con el que arrancan las sesiones interactivas de terminal y de VS Code en todos los planes y proveedores. En versiones anteriores ya lo era en los planes Pro, Max y Team. Hay 2 excepciones importantes: claude -p y el Agent SDK arrancan en modo manual, y si algún archivo de configuración pone disableAutoMode a "disable", la sesión también arranca en modo manual. La primera vez que el valor por defecto te arranca una sesión en auto mode, Claude Code te lo avisa una vez, arriba del todo, que es el aviso que vimos al iniciar sesión por primera vez.

Para que auto mode esté disponible, tu sesión tiene que cumplir unos requisitos. Está disponible en todos los planes, y en Team y Enterprise el administrador puede desactivarlo para toda la organización. Además, depende del modelo: en la API de Anthropic funciona con Opus 4.6 o posterior, Sonnet 4.6 o posterior y los modelos Fable, y no funciona con Haiku ni con modelos más antiguos. Si lo pides y no está disponible, la sesión arranca en modo manual.

¿Y qué es exactamente ese clasificador? Un segundo modelo que revisa las acciones antes de que se ejecuten y bloquea lo que va más allá de lo que has pedido, lo que apunta a infraestructura que no reconoce o lo que parece provocado por contenido hostil que Claude ha leído. Por defecto corre sobre Sonnet 5, no sobre el modelo que tengas elegido con /model. Y hay un detalle de diseño que conviene conocer: en las peticiones que envía Claude Code al clasificador van tus mensajes, las llamadas a herramientas y tu CLAUDE.md, pero no los resultados de las herramientas, así que el texto hostil que haya en un archivo o en una página web no puede manipular al clasificador directamente.